Glow — Política de privacidad

En resumen

• No podemos leer tus mensajes. Se cifran en tu dispositivo y se descifran en el de tu amigo. El servidor solo almacena texto cifrado.
• Tu clave privada nunca sale de tu dispositivo en una forma que podamos usar: la copia que guardamos está cifrada con tu contraseña, que nunca vemos.
• Sin anuncios, sin analítica, sin SDK de seguimiento, y nada vendido ni compartido con terceros.
• Solo por invitación. Sin número de teléfono, sin correo electrónico, sin subir la agenda.

1. Qué almacenamos realmente

Glow necesita un servidor para pasar mensajes entre personas que no están conectadas a la vez. Esto es todo lo que guarda ese servidor, y lo que puede sacar de ello.

Dato	Por qué	¿Podemos leerlo?
Nombre de usuario	Para que puedan encontrarte y escribirte	Sí: lo eliges tú y lo ven las personas con las que chateas
Contraseña	Para iniciar tu sesión	No: se guarda solo como un hash con sal
Clave pública	Para que otros puedan cifrarte mensajes	Sí: es pública por diseño
Clave privada	Se guarda cifrada para que puedas iniciar sesión en otro dispositivo	No— cifrada con una clave derivada de tu contraseña
Mensajes	Para entregarlos	No— se almacenan solo como texto cifrado
Fotos y archivos que envías	Para entregarlos	No— cifrados antes de subirse, incluidos el nombre y el tipo de archivo
Reacciones	Para mostrarlas	No— el propio emoji va cifrado
Nombre visible, biografía, avatar	Perfil opcional, si lo configuras	Sí: tú decides qué poner ahí
Marcas de tiempo, quién escribió a quién, estado de lectura	Para ordenar las conversaciones y mostrar la entrega	Sí: son metadatos que no podemos evitar guardar

Queremos ser claros sobre esa última fila. El cifrado de extremo a extremo protege el contenido de tus mensajes. No oculta el hecho de que dos cuentas intercambiaron un mensaje en un momento concreto: el servidor tiene que saber a dónde enviarlo. Glow no intenta ocultar esos metadatos, y no deberías suponer lo contrario.

2. Cómo funciona el cifrado

Cada cuenta tiene un par de claves. Tu dispositivo combina tu clave privada con la clave pública de tu amigo para derivar un secreto compartido (X25519) y cifra cada mensaje con él (XSalsa20-Poly1305). Solo vosotros dos podéis derivar ese secreto, así que solo vosotros dos podéis leer el mensaje.

Tu clave privada se genera en tu dispositivo. La copia guardada en el servidor está cifrada con una clave derivada de tu contraseña, de modo que es inútil para cualquiera — incluidos nosotros — sin esa contraseña.

Esto tiene una consecuencia que conviene entender: si olvidas tu contraseña, tu historial de mensajes no se puede recuperar. Ni por ti, ni por nosotros. Ese es el precio de que realmente no tengamos la clave.

3. Notificaciones

Para avisarte cuando la aplicación está cerrada, enviamos una notificación push a través de Apple (APNs) o Google (FCM). No ponemos el texto de tu mensaje en ella. En su lugar reenviamos el mismo texto cifrado que habría recibido tu dispositivo, y tu dispositivo lo descifra localmente para mostrar la vista previa.

Esto significa que Apple y Google pueden ver que se envió una notificación a tu dispositivo, pero no lo que dice. Si tu dispositivo no puede descifrarla, la notificación muestra «Nuevo mensaje».

4. Lo que Glow nunca hace

• Sin publicidad ni identificadores publicitarios.
• Sin SDK de analítica ni de informes de fallos.
• Sin vender ni compartir tus datos con terceros.
• Sin acceso a tus contactos ni a tu agenda.
• Sin exigir número de teléfono ni correo electrónico.
• Sin recogida de ubicación.

5. Quién más participa

Glow depende de un pequeño número de proveedores, y ninguno recibe el contenido de tus mensajes:

• Servicio de notificaciones push de Apple y Firebase Cloud Messaging — para despertar tu dispositivo. Reciben texto cifrado, nunca texto claro.
• Nuestro propio servidor, que almacena los datos cifrados descritos arriba.

6. Tus opciones

• Eliminar mensajes — para ti, o para todos si los enviaste tú.
• Desactivar las notificaciones — en los ajustes de Glow o en los de tu sistema.
• Bloqueo biométrico — exigir Face ID, Touch ID o una huella antes de que tus mensajes puedan descifrarse en tu dispositivo.
• Eliminar tu cuenta — escríbenos y retiraremos tu cuenta y sus datos. Somos un equipo pequeño, así que hoy esto lo atiende una persona y no un botón.

7. Menores

Glow no está dirigida a menores de 13 años y no recogemos conscientemente datos de ellos.

8. Cambios en esta política

Si esta política cambia de forma que afecte a lo que recogemos o a cómo lo tratamos, actualizaremos la fecha en la parte superior de esta página y señalaremos el cambio en las notas de versión de la aplicación.

9. Contacto

Preguntas, o una solicitud para eliminar tu cuenta: [email protected].